Kişisel Verilerin Korunması ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Blackdeer tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgilendirme.
1. Veri Sorumlusu
2. Hangi Veriler İşlenebilir?
Blackdeer'ın gerçek operasyonuna bağlı olarak; kimlik ve iletişim bilgileri, hesap bilgileri, müşteri/şirket bilgileri, işlem ve sipariş bilgileri, destek talepleri, faturalama bilgileri, işlem güvenliği kayıtları, IP ve log kayıtları ile internet sitesi kullanım verileri işlenebilir.
Özel nitelikli kişisel veriler, hizmetin gerektirmediği durumlarda talep edilmemeli ve işlenmemelidir. Buradaki kategori listesi Blackdeer'ın fiili veri envanteriyle son kez eşleştirilmelidir.
3. İşleme Amaçları
- Üyelik ve hesap işlemlerinin yürütülmesi.
- Talep edilen ürün, altyapı, yazılım, sunucu veya destek hizmetlerinin sunulması.
- Sözleşme süreçlerinin yürütülmesi ve müşteri ilişkilerinin yönetilmesi.
- Faturalama, muhasebe ve finans süreçlerinin yürütülmesi.
- Destek taleplerinin cevaplanması ve hizmet kalitesinin geliştirilmesi.
- Bilgi güvenliği, kötüye kullanımın önlenmesi ve sistemlerin güvenliğinin sağlanması.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
- Mevzuata uygun olması halinde ürün/hizmet geliştirme ve iletişim faaliyetlerinin yürütülmesi.
4. Hukuki Sebep
Kişisel veriler, somut işleme faaliyetine göre 6698 sayılı Kanun'da öngörülen işleme şartlarından uygun olanına dayanılarak işlenir. Örneğin sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat veya gerekli olduğu hallerde açık rıza.
5. Verilerin Aktarılabileceği Taraflar
Hizmetin yürütülmesi için gerekli olması halinde veriler; ödeme kuruluşları, muhasebe/finans hizmet sağlayıcıları, hosting ve sunucu sağlayıcıları, e-posta ve iletişim altyapıları, teknik hizmet sağlayıcıları, hukuk/mali müşavirlik hizmeti alınan taraflar ve kanunen yetkili kamu kurumlarıyla, ilgili işleme amacı ve hukuki sebep kapsamında paylaşılabilir.
Gerçekten kullanılan hizmet sağlayıcılar ve veri aktarım mekanizmaları Blackdeer'ın güncel tedarikçi envanteriyle eşleştirilmelidir. Kullanılmayan bir sağlayıcı bu metne eklenmemelidir.
6. Toplama Yöntemi
Veriler; web sitesi formları, üyelik ve ödeme ekranları, destek kanalları, sözleşme süreçleri, e-posta iletişimi, çerezler ve teknik loglar gibi elektronik yöntemlerle; gerektiğinde fiziki veya diğer hukuka uygun yöntemlerle toplanabilir.
7. Saklama Süresi
Kişisel veriler, ilgili işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Süre sona erdiğinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları
İlgili kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamındaki hakları hakkında KVKK Başvuru bölümünde belirtilen kanallardan bilgi ve talep iletebilir.
Gizlilik Politikası
Blackdeer platformlarında bilgi güvenliği ve kişisel verilerin korunmasına ilişkin genel yaklaşımımız.
Bilgilerin Kullanımı
Blackdeer, kullanıcı ve müşterilerden aldığı bilgileri hizmetlerin sunulması, hesapların yönetilmesi, destek verilmesi, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanır.
Hesap ve Müşteri Verileri
Hesap oluşturulması halinde kullanıcı adı, e-posta, iletişim ve hizmetin gerektirdiği diğer bilgiler işlenebilir. Müşteri tarafından Blackdeer altyapısına yüklenen içerik veya verilerin sahipliği ve kullanım yetkisi, ilgili sözleşmenin hükümlerine tabidir.
Ödeme Bilgileri
Kart bilgilerinin Blackdeer tarafından doğrudan saklanıp saklanmadığı, kullanılan ödeme kuruluşunun teknik mimarisine göre değişir. Blackdeer kart verisini doğrudan saklamıyorsa bu açıkça belirtilmeli; ödeme kuruluşunun adı ve ilgili politika bilgisi yayına almadan önce eklenmelidir.
Üçüncü Taraf Hizmetleri
Hosting, DNS, e-posta, ödeme, analiz, destek ve güvenlik gibi hizmetlerde üçüncü taraf sağlayıcılar kullanılabilir. Bu sağlayıcılar yalnızca Blackdeer'ın gerçek teknik mimarisine göre listelenmelidir.
Gizlilik İhlali / Güvenlik Olayları
Blackdeer, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve muhafaza edilmesini önlemek amacıyla uygun teknik ve idari tedbirleri almaya çalışır. Bir güvenlik olayı tespit edildiğinde yürürlükteki mevzuat kapsamında gerekli değerlendirme ve bildirim süreçleri işletilir.
Çerez Politikası
Web sitemizde kullanılan çerez ve benzeri teknolojilerin amacı ve yönetimi.
Çerez Nedir?
Çerezler, ziyaret edilen web sitesinin tarayıcı üzerinden cihazınıza bazı bilgiler kaydetmesini sağlayan küçük veri dosyalarıdır.
Çerez Kategorileri
| Kategori | Amaç | Örnek | Süre |
|---|---|---|---|
| Zorunlu | Oturum, güvenlik ve temel site işlevleri. | Oturum / güvenlik çerezleri | Oturuma veya teknik ihtiyaca göre |
| Tercih | Kullanıcı tercihlerini hatırlamak. | Dil / arayüz tercihleri | Gerçek uygulamaya göre |
| Analitik | Ziyaret ve kullanım davranışlarını ölçmek. | Gerçek kullanılan analiz hizmeti | Gerçek hizmete göre |
| Pazarlama | Reklam / kampanya ölçümleme ve kişiselleştirme. | Gerçek kullanılan servis | Gerçek hizmete göre |
Çerez Tercihlerinin Yönetimi
Kullanıcılar tarayıcı ayarları üzerinden çerezleri engelleyebilir veya silebilir. Zorunlu teknik çerezlerin devre dışı bırakılması halinde sitenin bazı işlevleri düzgün çalışmayabilir. Açık rıza gerektiren çerezler kullanılıyorsa, ayrı bir çerez tercih paneli üzerinden yönetilmelidir.
Hizmet Kullanım Koşulları
Blackdeer web sitesi, yazılım, altyapı, sunucu ve ilgili hizmetlerin kullanım esasları.
1. Kapsam
Bu koşullar, Blackdeer tarafından sunulan web sitesi, yazılım, SaaS, hosting/sunucu, e-ticaret, medya/streaming, oyun sunucusu ve benzeri hizmetlerin kullanımına ilişkin temel kuralları düzenler. Ürüne özel sözleşmeler bulunması halinde ürün sözleşmesi öncelikle uygulanabilir.
2. Kullanıcının Sorumlulukları
- Hesap bilgilerinin doğru ve güncel tutulması.
- Hesap erişim bilgilerinin korunması.
- Blackdeer altyapısının hukuka aykırı amaçlarla kullanılmaması.
- Üçüncü kişilerin fikri mülkiyet veya kişilik haklarının ihlal edilmemesi.
- Yetkisiz erişim, saldırı, kötü amaçlı yazılım, spam veya sistemleri bozacak faaliyetlerde bulunulmaması.
- Sunulan hizmetin teknik sınırlarına ve ilgili ürün sözleşmesine uyulması.
3. Hizmet Sürekliliği
Blackdeer hizmetlerin sürekliliği için makul teknik ve operasyonel önlemleri alır. Planlı bakım, altyapı sağlayıcılarından kaynaklanan kesintiler, mücbir sebepler, güvenlik olayları veya Blackdeer'ın makul kontrolü dışındaki durumlar nedeniyle hizmette geçici kesintiler meydana gelebilir.
4. İçerik ve Fikri Mülkiyet
Blackdeer'a ait marka, logo, yazılım, arayüz, tasarım, kod, metin ve görsel materyaller, ilgili hak sahiplerinin fikri mülkiyet haklarına tabidir. Müşterinin kendi içeriği üzerindeki hakları ise müşteriye aittir; Blackdeer'a verilen kullanım yetkileri ilgili hizmet/sözleşme kapsamında değerlendirilir.
5. Hizmetin Askıya Alınması
Ödeme yükümlülüğünün yerine getirilmemesi, güvenlik riski, açıkça hukuka aykırı kullanım veya hizmetin/altyapının güvenliğini tehdit eden durumlarda, uygulanabilir sözleşme ve mevzuat çerçevesinde hizmet geçici olarak sınırlandırılabilir veya askıya alınabilir.
Satış, İptal, İade ve Ön Bilgilendirme
Blackdeer'ın ücretli hizmetleri için satın alma sürecinde dikkate alınması gereken temel çerçeve.
Ücretlendirme
Hizmet fiyatları, ilgili ürün veya paket sayfasında belirtilir. KDV ve varsa kurulum, alan adı, sunucu, bakım veya ek hizmet bedellerinin fiyata dahil olup olmadığı satın alma öncesinde açıkça gösterilmelidir.
İptal ve İade
İptal ve iade şartları; satın alınan hizmetin niteliği, sözleşme, ödeme dönemi ve uygulanabilir tüketici/mevzuat hükümlerine göre belirlenir. Özellikle anında ifa edilen dijital hizmetler, özel kurulumlar ve müşterinin talebiyle hazırlanan hizmetlerde uygulanacak hükümler satın alma öncesinde açıkça belirtilmelidir.
Mesafeli Sözleşmeler
Blackdeer'ın tüketiciye internet üzerinden sunduğu hizmetler 6502 sayılı Kanun ve uygulanabilir Mesafeli Sözleşmeler Yönetmeliği kapsamına giriyorsa, sipariş öncesinde gerekli ön bilgilendirmeler yapılmalı ve ilgili sözleşme ayrı bir satın alma adımında sunulmalıdır.
Fatura
Satın alma sonrasında, işlem türüne göre yürürlükteki mevzuata uygun fatura veya e-belge düzenlenir.
Veri Güvenliği ve Teknik Önlemler
Blackdeer'ın kişisel verilerin güvenliği ve hizmet altyapısına yaklaşımı.
Temel Yaklaşım
Blackdeer, kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygulamayı hedefler.
KVKK Başvuru ve İletişim
Kişisel verilerinize ilişkin taleplerinizi Blackdeer'a iletmek için kullanılabilecek başvuru kanalı.
Başvuru
6698 sayılı Kanun kapsamında ilgili kişi olarak haklarınıza ilişkin taleplerinizi kvkk@[blackdeer-domain].com adresine veya şirketin resmi başvuru kanalına iletebilirsiniz.
Başvurularda kimliğin doğrulanması ve talebin güvenli şekilde sonuçlandırılması için gerekli bilgilerin sunulması istenebilir. Başvurular, uygulanabilir mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.